Man behöver egentligen inte skydda själva trafiken, då den är krypterad...
Men vill man skydda sig från att obehöriga ska ha tillgång till de portar man öppnar så finns en del sätt att skydda sig, dels knyta porten som man port-forward i routern till ett specifik ip-adress...eller en ip-range...
Lite beroende på router.
Har man en linux server kan man även sätta upp regler i antingen iptables eller i allow/deny regler.
Som du nämner är det även ett alternativ att sätta upp en vpn tunnel med ex. openvpn.
Om det finns en vpn klient för dreambox, AzBox eller VU+ vet jag inte...men det kan ju även vara avgörande för vilken image du använder.
En snabb googling så fann jag detta:
http://forums.openvpn.net/topic8438.html
Ok att diskutera...lite gråzon...men så länge det gäller stugan så vill jag minnas att det är ok...